Title: kernel de Linux
Description: En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: btrfs: corrige el doble desbloqueo de inodo para escrituras de sincronización de IO directa. Si realizamos una escritura de sincronización de IO directa, en btrfs_sync_file(), y necesitamos omitir el registro de inodo o obtendremos un error al iniciar una transacción o un error al vaciar delalloc, terminamos desbloqueando el inodo cuando no deberíamos bajo la etiqueta 'out_release_extents', y luego lo desbloqueamos nuevamente en btrfs_direct_write(). Solucione eso verificando si tenemos que omitir el desbloqueo de inodos debajo de esa etiqueta.

In the Linux kernel, the following vulnerability has been resolved:

btrfs: fix double inode unlock for direct IO sync writes

If we do a direct IO sync write, at btrfs_sync_file(), and we need to skip
inode logging or we get an error starting a transaction or an error when
flushing delalloc, we end up unlocking the inode when we shouldn't under
the 'out_release_extents' label, and then unlock it again at
btrfs_direct_write().

Fix that by checking if we have to skip inode unlocking under that label.

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

NIST AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

NIST CWE-667

OR
     
          *cpe:2.3:o:linux:linux_kernel:6.11:rc2:*:*:*:*:*:*

kernel.org https://git.kernel.org/stable/c/1a607d22dea4f60438747705495ec4d0af2ec451

kernel.org https://git.kernel.org/stable/c/7ba27f14161fc20c4fc0051658a22ddd832eb0aa

kernel.org https://git.kernel.org/stable/c/8bd4c9220416111500c275546c69c63d42185793

kernel.org https://git.kernel.org/stable/c/d924a0be2f218501588cf463d70f1c71afea06d9

kernel.org https://git.kernel.org/stable/c/e0391e92f9ab4fb3dbdeb139c967dcfa7ac4b115